180G流量攻击 黑客勒索网贷平台百万遭捕
时间 2014-12-03 09:36:58 站长之家原文 http://www.chinaz.com/news/2014/1203/375654.shtml
厦门网-海西晨报讯 商业网站遭攻击，系统瘫痪1个多月，黑客勒索100万。网安民警联合10多个公安部门民警，将其抓获。昨日，厦门警方对外发布一起利用黑客技术攻击商业网站并实施敲诈勒索的案件，并将犯罪嫌疑人抓获。该案系福建省首起利用黑客技术对网贷公司实施诈骗的DDOS攻击案件。
陌生QQ勒索百万元
“请加入VIP组织，不加的话，你们公司的网站就要被关闭。现在已经有四五家加入了组织，他们都安然无事。”9月16日上午11时，厦门一家金融技术服务公司工作人员收到一个陌生QQ发来的信息，对方要求该公司当天12时前缴纳50万元。该公司对这条信息不予理睬，到了中午12时，公司网站果然遭受 DDOS流量攻击并瘫痪。由于客户无法访问网站，该公司损失巨大。随后，QQ又发来消息，将勒索金额提高至100万元，并持续攻击。“我们公司是做网上贷款平台的，对方从早上9时一直攻击到晚上10时，生意都做不了。”公司工作人员说。
9月17日，该公司报了警。网安支队联合思明公安分局成立专案组进行调查。
嫌疑人频换住址
民警在调查中发现，黑客攻击时最高流量达180G，相当于一个中小城市的居民同时登录这个服务器的出口流量。如此大的流量和攻击次数显示，该黑客的资源和技术较高，很有可能有过前科。
DDOS(分布式拒绝服务)攻击案的侦查属于世界性难题，侦查追溯源头难度巨大。DDOS攻击的海量IP多为攻击软件随机伪造，通过技术溯源进行侦查的 工作效率很低、收效甚微。攻击流量IP若非真实IP，则无法从IP倒查追溯攻击源头;即使找到“傀儡机”，也不排除电脑之中的潜伏线索已经销毁或者实际的 攻击控制端位于境外。
该案系福建省首起利用黑客技术对网贷公司实施诈骗的DDOS攻击案件，民警此前也没有经验，于是网安民警对国内公开报道过的这种技术进行研究学习。
民警从年轻、有前科、懂得实施DDOS攻击的技术人员上，缩小了黑客的范围。 9月底，警方锁定了一个外号“文东哥”的嫌疑人。但是，此人反侦察意识很强，通过代理服务器刻意隐瞒身份，还频繁变换暂住地。
下楼倒垃圾被抓
通过对黑客活动轨迹的细致分析和研判，最终锁定了犯罪嫌疑人“文东哥”的真实名字叫刘某彭(男，26岁，山东威海人)，作案位置在深圳。10月 22日，专案组在深圳警方的协助下，在深圳龙华区弓村一带找到嫌疑人的藏身处。当民警在出租楼下时，防盗门打不开，这时嫌疑人正在阳台往楼下看。民警还以 为被发现了，没想到不一会儿刘某彭下楼扔垃圾，一开大门时就被抓获。
民警当场缴获3台电脑、手机和银行卡等物品。随后，根据其供述，民警掌握了幕后老板刘某洪(男，37岁，福建福州人)相关信息。
与境外违法组织勾结
今年26岁的刘某彭初中学历，喜欢钻研计算机技术，可以说是自学成才。幕后老板刘某洪是外地一家公司的首席执行官，与厦门这家公司是同一行业，曾在2006年因攻击澳门某网站勒索8万元，被判8年，刚出狱不久。
今年8月，刘某洪谋划成立P2P金融行业联盟组织，在“黑客群”里重金聘请精通网络技术人员，于是认识了刘某彭。2人都曾因为网络犯罪被判刑，一见如故。
9月13日，双方约定在福州见面，定下要合作之后，刘某洪当场将8万元打入刘某彭的账户。刘某彭回到深圳后，开始实行黑客计划。刘某洪给刘某彭汇了7次钱，每次1.3万元。这些钱用于黑客购买攻击网站的流量，据悉，两人还与境外已被通缉的有名的“阿布组织”有所联系。
目前，犯罪嫌疑人刘某洪和刘某彭已被批准逮捕。
